搜索

[3585] 2017-02-28_纽约机场750GB数据遭泄露，包含各类设备密码与员工社会安全号码

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-02-28_纽约机场750GB数据遭泄露，包含各类设备密码与员工社会安全号码 纽 约 机 场 7 5 0 G B 数 据 遭 泄 露 ， 包 含 各 类 设 备 密 码 与 员 工 社 会 安 全 号 码 原 创   E 安 全   E 安 全   2 0 1 7 - 0 2 - 2 8 安 全 专 家 指 出 ， 此 次 大 规 模 数 据 库 泄 露 事 件 代 表 着 纽 约 机 场 网 络 完 整 性 的 安 全 专 家 指 出 ， 此 次 大 规 模 数 据 库 泄 露 事 件 代 表 着 纽 约 机 场 网 络 完 整 性 的 “ 彻 底 崩 溃 彻 底 崩 溃 ” E 安 全 2 月 2 8 日 讯   几 个 月 以 来 ， 不 断 有 报 道 指 出 纽 约 斯 图 尔 特 国 际 机 场 的 内 部 敏 感 数 据 已 经 被 暴 露 在 互 联 网 之 上 ， 且 未 加 任 何 密 码 保 护 。 其 泄 露 的 数 据 总 量 已 超 过 7 5 0   G B ， 数 据 中 包 含 电 子 邮 件 、 密 码 与 政 府 文 件 。 M a c K e e p e r 公 司 安 全 研 究 人 员 克 里 斯 · 维 克 里 指 出 ， 此 次 泄 露 事 件 标 志 着 纽 约 机 场 的 网 络 完 整 性 “ 彻 底 崩 溃 ” 。 这 座 位 于 曼 哈 顿 以 北 4 0 英 里 的 纽 约 斯 图 尔 特 国 际 机 场 每 年 为 数 十 万 名 乘 客 提 供 服 务 ， 还 定 期 供 军 方 执 行 任 务 。 该 机 场 以 提 供 大 量 面 向 外 国 贵 宾 在 内 的 高 端 客 户 的 包 机 航 班 而 闻 名 。 数 据 泄 露 从 去 年 数 据 泄 露 从 去 年 3 月 就 已 开 始 月 就 已 开 始 根 据 克 里 斯 · 维 克 里 所 言 ， 截 至 上 周 （ 2 月 2 1 日 ） 纽 约 机 场 的 大 量 敏 感 数 据 被 恶 意 人 士 所 随 意 窃 取 ， 且 网 络 入 侵 至 少 自 去 年 3 月 就 已 经 开 始 。 此 接 入 互 联 网 的 存 储 驱 动 器 包 含 由 斯 图 尔 特 国 际 机 场 所 使 用 的 多 个 服 务 器 备 份 镜 像 ， 但 各 备 份 驱 动 器 皆 未 对 其 磁 盘 镜 像 进 行 密 码 保 护 ， 意 味 着 任 何 人 皆 可 访 问 其 内 容 。 这 些 文 件 中 包 含 1 1 个 磁 盘 镜 像 ， 其 中 囊 括 了 高 达 数 百 G B 的 文 件 与 文 件 夹 ， 其 内 容 则 涵 盖 机 场 工 作 人 员 电 子 邮 箱 帐 户 、 敏 感 人 力 资 源 文 件 、 办 公 室 备 忘 录 、 工 资 单 数 据 以 及 一 套 疑 似 财 务 追 踪 用 途 的 大 型 数 据 库 。 外 加 来 自 美 国 国 土 安 全 部 （ 简 称 D H S ） 下 辖 机 构 运 输 安 全 管 理 局 （ 简 称 T S A ） 的 大 量 函 件 。 在 一 篇 博 文 中 ， 克 里 斯 · 维 克 里 表 示 有 文 章 指 出 斯 图 尔 特 国 际 机 场 的 信 息 安 全 服 务 由 一 家 名 为 “ A V P o r t s ” 的 私 营 企 业 负 责 。 至 少 根 据 其 官 方 网
站 的 说 法 ， 这 家 公 司 具 备 “ 无 与 伦 比 的 机 场 管 理 能 力 、 经 验 与 专 长 ” 。 克 里 斯 · 维 克 里 同 时 指 出 ， 泄 露 的 数 据 还 包 含 员 工 社 会 安 全 号 码 （ 简 称 S S N ） 、 工 资 记 录 单 甚 至 网 络 密 码 。 事 实 上 ， 泄 露 数 据 中 包 含 大 量 “ 仅 供 官 方 使 用 ” 以 及 “ 未 经 授 权 公 开 可 能 导 致 民 事 处 罚 ” 标 注 的 文 件 。 更 令 人 担 忧 的 是 ， 根 据 报 道 ， 这 家 由 纽 约 与 新 泽 西 港 务 局 持 有 的 私 营 安 全 管 理 企 业 只 拥 有 一 名 操 作 人 员 。 克 里 斯 · 维 克 里 指 出 ， 这 名 I T 技 术 人 员 每 月 只 会 “ 两 到 三 次 ” 亲 身 前 往 现 场 。 他 写 道 ： “ 营 利 性 企 业 往 往 更 重 视 收 入 而 非 坚 持 最 佳 实 践 。 营 利 性 企 业 往 往 更 重 视 收 入 而 非 坚 持 最 佳 实 践 。 A V P o r t s 公 司 在 此 次 事 件 中 的 表 现 再 次 证 明 了 这 一 点 。 公 司 在 此 次 事 件 中 的 表 现 再 次 证 明 了 这 一 点 。 ” “ 在 机 场 管 理 领 域 ， 每 一 位 员 工 都 需 要 至 少 接 受 一 定 程 度 的 数 据 泄 露 预 防 性 培 训 。 然 而 在 与 A V P o r t s 公 司 的 工 作 人 员 进 行 交 流 时 ， 虽 然 其 态 度 很 好 ， 但 却 提 问 称 这 件 事 ‘ 能 否 等 到 明 天 再 说 ’ 。 ” 纽 约 机 场 泄 露 的 数 据
纽 约 机 场 泄 露 的 政 府 文 件 黑 客 可 以 根 据 泄 露 的 文 件 关 闭 机 场 黑 客 可 以 根 据 泄 露 的 文 件 关 闭 机 场 通 过 审 查 ， 安 全 研 究 发 现 其 中 大 部 分 文 件 属 于 “ 机 密 ” 级 别 的 机 场 内 部 文 件 ， 具 体 包 括 其 它 核 心 基 础 设 施 的 原 理 图 与 各 类 细 节 信 息 。 其 它 来 自 国 土 安 全 部 下 辖 各 机 构 的 文 件 则 被 标 记 为 “ 敏 感 ” 但 非 机 密 级 别 内 容 ， 具 体 包 括 综 合 性 安 全 计 划 、 筛 查 协 议 以 及 私 人 飞 机 乘 客 的 抵 达 规 程 。 K r y p t o n   S e c u r i t y 公 司 创 始 人 K h a l i l   S e h n a o u i 与 黑 客 兼 安 全 研 究 人 员 B r a d   " R e n d e r m a n "   H a i n e s 对 该 密 码 文 件 以 及 文 件 中 的 网 络 原 理 图 进 行 了 分 析 ， 旨 在 确 定 潜 在 攻 击 者 所 能 利 用 的 入 侵 范 围 。 不 过 根 据 两 名 安 全 研 究 人 员 的 证 实 ， 其 中 一 个 文 件 包 含 机 场 内 各 类 设 备 与 系 统 的 用 户 名 及 密 码 列 表 ， 查 看 者 可 借 此 随 意 访 问 机 场 的 内 其 中 一 个 文 件 包 含 机 场 内 各 类 设 备 与 系 统 的 用 户 名 及 密 码 列 表 ， 查 看 者 可 借 此 随 意 访 问 机 场 的 内 部 网 络 。 部 网 络 。 S e h n a o u i 指 出 ， “ 这 份 密 码 文 件 将 允 许 我 们 全 面 访 问 其 内 部 网 络 中 的 每 一 项 组 件 。 ” 他 同 时 补 充 称 ， 其 中 部 分 密 码 还 涉 及 由 A i r I T 公 司 提 供 的 机 场 乘 客 接 待 系 统 ， 其 允 许 机 场 工 作 人 员 管 理 乘 客 的 记 录 、 登 机 口 及 登 机 流 程 等 事 务 。 上 述 信 息 的 外 泄 可 能 意 味 着 黑 客 能 够 篡 改 登 机 牌 及 其 它 乘 客 信 息 。 他 表 示 ， “ 即 使 是 在 最 为 乐 观 的 假 设 场 景 下 ， 即 没 有 任 何 人 因 此 受 到 伤 害 ， 黑 客 也 能 够 借 此 将 自 己 升 级 为 头 等 舱 或 者 打 印 能 够 前 往 任 何 目 的 地 的 登 机 牌 。 ” 他 同 时 指 出 ， 不 过 一 旦 落 入 错 误 的 对 象 手 中 ， 这 些 信 息 将 可 用 于 向 “ 禁 飞 ” 名 单 上 的 人 员 发 放 有 效 登 机 牌 — — 这 份 政 府 观 察 名 单 旨 在 防 止 潜 在 的 恐 怖 分 子 正 常 登 机 。
H a i n e s 表 示 ， “ 大 家 可 以 访 问 乘 客 数 据 库 并 了 解 谁 将 在 何 时 前 往 哪 里 ， 而 泄 露 的 乘 客 数 据 则 包 含 有 乘 客 姓 名 以 及 护 照 号 码 等 。 ” 他 进 一 步 补 充 称 ， 这 些 信 息 可 被 用 于 追 踪 乘 客 进 出 机 场 的 行 动 。 研 究 人 员 们 强 调 称 ， 在 更 糟 糕 的 情 况 下 ， 黑 客 完 全 可 以 关 闭 机 场 运 营 ， 导 致 乘 客 滞 留 在 地 面 之 上 。 尽 管 并 未 公 布 具 体 情 况 ， 但 研 究 人 员 们 确 实 对 该 机 场 的 密 码 策 略 提 出 批 评 。 H a i n e s 表 示 ， 目 前 完 全 可 以 利 用 斯 图 尔 特 机 场 泄 露 的 信 息 推 测 其 它 采 用 同 一 A i r I T 系 统 之 机 场 的 密 码 内 容 。 数 据 泄 露 的 原 因 数 据 泄 露 的 原 因 此 次 数 据 泄 露 事 故 被 归 咎 于 两 大 核 心 原 因 。 其 一 ， 机 场 方 面 实 验 性 地 使 用 了 一 款 名 为 “ S h a d o w   P r o t e c t ” 的 备 份 软 件 。 其 二 ， 使 用 一 款 已 经 被 事 实 证 明 存 在 严 重 安 全 隐 患 的 ， 名 为 B u f f a l o   T e r a s t a t i o n 的 辅 助 备 份 设 备 。 根 据 外 媒 报 道 ， 此 次 泄 露 的 文 件 中 包 含 机 场 系 统 内 使 用 的 密 码 列 表 ， 一 旦 被 滥 用 则 可 能 导 致 恶 意 人 士 “ 不 受 限 制 地 访 问 ” 机 场 网 络 。 而 根 据 报 道 ， 这 一 结 论 已 经 得 到 两 名 独 立 研 究 人 员 的 证 实 。 纽 约 与 新 泽 西 港 务 局 在 接 受 采 访 时 表 示 ： “ 目 前 还 没 有 迹 象 表 明 我 们 的 网 络 上 被 安 装 了 直 接 性 违 规 或 者 恶 意 软 件 。 ” “ 我 们 将 收 集 备 份 文 件 、 系 统 日 志 、 网 络 示 意 图 以 及 防 火 墙 配 置 信 息 ， 用 以 确 定 代 理 数 据 中 是 否 存 在 持 续 性 风 险 或 者 安 全 漏 洞 。 在 检 查 备 份 文 件 之 前 ， 我 们 无 法 确 定 其 中 的 具 体 内 容 ， 但 我 们 认 为 其 中 应 该 不 会 包 含 乘 客 个 人 数 据 。 ” E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理